CVE-2025-62520 in Mantis Bug Tracker
الملخص
بحسب VulDB • 28/05/2026
Mantis Bug Tracker (MantisBT) هو نظام تتبع المشكلات مفتوح المصدر. في الإصدارات 2.27.1 والإصدارات الأقدم، ونظراً لضعف عمليات التحقق من مستويات الوصول، يمكن لأي مستخدم غير مسؤول (غير مسؤول إداري) لديه حق الوصول إلى ملف manage_config_columns_page.php استخدام إجراء "النسخ من" (Copy From) لاسترداد تكوين الأعمدة من مشروع خاص لا يمتلك حق الوصول إليه. تم إصلاح هذه المشكلة في الإصدار 2.27.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.